CASP zeigt, was Angreifer öffentlich schon kombinieren können — und wo Sie die Kette brechen. Manuell, passiv, signierter Report in ≤14 Tagen.
Nicht erst scannen und später sortieren. CASP klärt manuell, welche öffentlichen Hinweise sich zu einer Kette verbinden und welcher Link sich am günstigsten brechen lässt. Danach wissen Sie, ob ein autorisierter Penetration Test, ein IT-Sicherheitsaudit oder nur laufende Re-Investigation der nächste Schritt ist.
Hybride, passive OSINT-Untersuchung Ihrer öffentlichen Angriffsfläche durch einen benannten Analysten mit gezielter Automation. Sie sehen, welche öffentlich verfügbaren Hinweise sich zu Angriffsketten verbinden — und erhalten priorisierte Gegenmaßnahmen im signierten Management- und Technik-Report. Einstieg CASP Lite ab € 7.500 oder CASP Full € 19.900 (5 Domains inkl.).
Autorisierte aktive Prüfung, wenn ein System, eine Webapp oder ein Cloud-Scope gezielt verifiziert werden soll. Penetration Tests starten erst mit schriftlicher Freigabe, klaren Rules of Engagement und reproduzierbaren Nachweisen.
Strukturierte Standortbestimmung für Sicherheitsorganisation, Kontrollen und Nachweise. Audits übersetzen technische Befunde in prüfbare Maßnahmen für Management, IT, Kundenfragebögen und externe Prüfpfade.
Executive Exposure für Geschäftsführung, Founder und Schlüsselpersonen: manuelle, passive OSINT zur persönlichen Angriffsfläche — ab € 5.900 pro Person. Scope sind benannte Personen, nicht Domain-Pakete. Optional als Bundle mit Domain-CASP.
Drei Phasen, eine Untersuchung. Jeder Befund wird manuell ermittelt, quellenbasiert validiert, in Angriffsketten eingeordnet und mit Gegenmaßnahmen versehen — strikt passiv, ohne Scan und ohne Zugriff auf Ihre Infrastruktur.
Manuelles Identifizieren öffentlich verfügbarer Informationen über den freigegebenen Scope: Domains, Subdomains, Technologie-Footprints, Mitarbeitenden-Exposure, Dokumentenleaks, Credential-Breaches und öffentlich sichtbare Organisationsspuren.
Konsolidierung und Korrelation verwertbarer Datenpunkte. Falsch-positive Befunde werden entfernt, Quellen nachvollziehbar dokumentiert, Risiken als realistische Angriffsketten formuliert — nicht als lose Liste.
Pro Angriffspfad eine konkrete Präventionsanleitung mit Priorität, Zuständigkeit und Aufwand — lesbar für Management und Technik.
Angreifer brauchen oft nur einen Einstieg. Verteidiger müssen alles absichern. CASP modelliert die Kette und zeigt, welcher Link sich am schnellsten und günstigsten brechen lässt — dort setzen die priorisierten Maßnahmen an.
Sehen, was Angreifer sehen.
Validierte Sichtbarkeit Ihrer exponierten Angriffsfläche auf Basis öffentlich verfügbarer Informationen.
Verwertbare Hinweise entfernen.
Exponierte Daten und schwache Posture priorisieren, damit Teams die Angriffsgrundlage gezielt reduzieren.
Wiederauftreten kontrollieren.
Wiederkehrende Zyklen zeigen, ob Risiken zurückkommen, verschwinden oder sich verschieben.
Sieben Kategorien, per Hand. Keine Kunden-Infrastruktur wird angefasst, gescannt oder geproxied. Nur Domains im Eigentum des Kunden oder mit schriftlicher Berechtigung — vor Start verifiziert per DNS-TXT-Record.
Eigene Domains, Subdomains, IP-Bereiche, ASNs, CIDR-Blöcke, exponierte Dienste, SSL/TLS-Posture.
Stack- und Versions-Fingerprinting, End-of-Life-Software, exponierte Admin-Oberflächen.
Registrierungsdaten, DNS-Records, Mail-Authentifizierung und eindeutig autorisierte Domain-Beziehungen.
Geleakte Credentials in bekannten Breaches, exponierte E-Mail-Muster, Account-Takeover-Risiko.
Öffentliche Exponierung interner Dokumente, Quellcode, Konfiguration, API-Keys, Secrets.
Geschäftsleitung und Schlüsselpersonal, Social-Engineering-Vektoren, Insider-Indikatoren.
Branchenspezifische Threat-Akteure, jüngste Vorfälle in benachbarten Organisationen, aktive Kampagnen.
Jedes Engagement folgt derselben Logik: Scope und Berechtigung klären, hybrid und passiv untersuchen, Findings priorisieren, Maßnahmen und Score übergeben. Re-Investigation-Zyklen aktualisieren Score, Findings und Trends nach Bedarf.
Scope für eigene oder autorisierte Domains, Marken und relevante Executives. Threat-Model-Intake. Gegenseitiges NDA. DNS-TXT-Verifikation der Domain-Berechtigung vor Start.
Manuelle OSINT über alle Kategorien. Quellen-Korroboration, False-Positive-Eliminierung, kundenspezifische Angriffsketten, Branchen- und Rollenkontext.
Intelligence-Report (Exec + Tech), Briefing-Call, Breach Probability Score mit Baseline, priorisierte Prevention-Roadmap.
Nach Lite oder Full: ein Durchlauf pro gewähltem Abstand (30 / 90 / 180 Tage oder ad-hoc). Net-new, Re-Verifikation, Score und Trend — €4.500 pro Durchlauf.
Skala · SECURED bis CRITICAL
Eine Board-fähige Einzelmetrik für die öffentliche Breach-Exposition — vom Analysten unterzeichnet und pro Zyklus aktualisiert. So sehen Management und Security denselben Stand über die Zeit.
Scanner erzeugen Volumen. Pentests prüfen aktiv einen freigegebenen Scope. Audits prüfen Governance. CASP sitzt davor: Es ordnet öffentliche Informationen in realistische Angriffsketten und zeigt, welcher nächste Test oder Nachweis wirklich lohnt.
Breite Trefferlisten, oft Noise — ohne Business-Priorität oder belastbare Kette.
CASP → CASP validiert manuell und übersetzt Findings in Risiko- und Maßnahmenlogik. Nichts roh aus dem Tool.
Wertvoll bei klarem Scope — aber aktiv und teuer, wenn der Prüfraum unklar ist.
CASP → CASP schärft den Prüfraum vorher und vermeidet unnötige aktive Tests.
Prüfen Prozesse und Nachweise — nicht, was Angreifer öffentlich kombinieren können.
CASP → CASP liefert Outside-in-Evidenz und priorisierte technische Befunde dazu.
Branchen: Finanz · Healthcare · Tech · Industrie · Öffentliche Hand · Bildung · Telekom. Käufer: CISOs, CTOs, SOC-Leads, Compliance, PE-/Holding-Operating-Partner.
CASP ersetzt keine Rechtsberatung, kein Zertifizierungsaudit und keinen Pentest. Es liefert wiederholbare, signierte Evidenz: welche externe Angriffsfläche sichtbar ist, welche Risiken daraus folgen und welche Maßnahmen verfolgt wurden.
CASP unterstützt NIS2-Vorbereitung, indem externe Exposure, verwertbare Angriffsketten, Prioritäten und Gegenmaßnahmen dokumentiert werden. Das ersetzt keine Rechtsberatung, schafft aber belastbare Evidenz für Risiko- und Maßnahmenkommunikation.
Für DORA-relevante Organisationen dokumentiert CASP die öffentlich sichtbare digitale Angriffsfläche, verwertbare Angriffsketten und priorisierte Remediation — als Outside-in-Evidenz für ICT-Risikomanagement und Aufsichtskommunikation. Kein Rechtsgutachten und kein Audit-Ersatz.
Ein ISMS braucht nachvollziehbare Risiken und dokumentierte Behandlung. CASP ergänzt diese Arbeit mit einem Outside-in-Blick auf externe Assets, DNS-/Domain-Posture, Credential-Exposure und Remediation-Historie.
Für SOC-2- und Kundenfragebögen liefert CASP nachvollziehbare Evidenz, dass externe Angriffsfläche regelmäßig geprüft, bewertet und verbessert wird. Es ist kein Attestation-Ersatz, sondern ein operativer Nachweisbaustein.
Einstieg CASP Lite ab € 7.500 oder CASP Full € 19.900 (5 Domains inkl., +€ 1.490 je weitere). Re-Investigation € 4.500 pro Durchlauf — Abstand 30 / 90 / 180 Tage oder ad-hoc. Report in ≤14–21 Tagen nach Onboarding und Freigabe. Wir starten mit Domains, NDA und DNS-TXT — nicht mit einem Blind-Scan.